台灣數位發展部於 12 月 3 日公布最新資訊安全檢測結果,點名 TikTok(抖音)、小紅書、微博、WeChat(微信)及百度網盤 5 款常用 App 存在高度風險。當局指這些應用程式普遍過度收集敏感資料,並將數據傳回中國伺服器。這些 App 甚至會讀取儲存空間、掌握生物特徵及擷取系統資訊,令用戶位置、通訊錄及信用卡資料有外洩風險。部門提醒民眾安裝前應檢查權限,避免個人資料落入中國官方手中。
分析顯示,涉事 5 款 App 均出現 6 類問題,包括收集敏感資訊、取得過多權限,以及將資料傳至伺服器或第三方。當中以小紅書違規項目最多,達 15 項;微博與 TikTok 各有 13 項;WeChat 有 10 項;百度網盤則有 9 項。用戶一旦同意程式存取儲存空間,手機相片及人臉識別資料即可能被用於騙案或散播虛假訊息。
中國法規加劇私隱隱憂
中國《網絡安全法》與《國家情報法》要求企業須向政府提供資料,意味這些 App 收集的個人生活或工作檔案,隨時可能被當局調取。台灣數位發展部指出,此類跨境 App 權限超出合理預期,帶來嚴重私隱威脅。
公務機關實施嚴格禁令
新修訂《資通安全管理法》將自 2025 年 9 月起,禁止公務機關下載或使用上述 App,公務手機與手提電腦將全面封鎖。政府網絡環境如政府網際服務網(GSN)亦會停止提供傳輸服務,以確保公部門資訊安全。
專家建議 3 招自保
當局建議民眾採取 3 招自保:下載前詳閱私隱條款;安裝後定期檢視權限並關閉非必要授權;同時使用防毒軟件及電訊防護阻擋惡意網站。雖然 App 帶來便利,卻暗藏資訊安全漏洞,民眾需慎選並加強日常防護。
資料來源:TechNews.tw